ZJL的个人博客

[[ slide_text ]]

[[ item.c ]]

k8s taint toleration

发布时间：2022-04-06 作者：zjl 来源：zjl个人博客

K8S

### k8s taint toleration

Taint（污点）和Toleration（容忍）是一对机制，用于控制Pod是否可以被调度到特定的节点上。Taint和Toleration是为了确保特定节点上不会调度不应该运行在该节点上的Pod，从而实现节点的资源隔离和优化。

节点亲和性是pod的一种属性， 它使pod被吸引到一类特定的节点。**taint 则相反-----它使节点能够排斥一类特定的pod**

**toleration 是应用于pod上的。容忍允许调度器调度带有对应污点的pod。允许调度但并不保证调度：调度器也会评估其他参数**

#### Taint（污点）：

Taint是**节点**上的一个标记，用于表示该节点有某种限制或条件，例如保留给特定用途、有特殊硬件、资源限制等。Taint会被附加到节点上，并包含三个主要组件：键（key）、值（value）和效果（effect）。

```shell
kubectl taint nodes node1 key1=value1: NoSchedule
kubectl taint node nfs storage=true:PreferNoSchedule  # 软版NoScheduler

kubectl taint node nfs storage=true:NoExecute         
# 立刻驱逐不能容忍的 pod 
# 如果 Pod 能够忍受这类污点，但是在容忍度定义中没有指定 tolerationSeconds， 则 Pod 还会一直在这个节点上运行。
# 如果 Pod 能够忍受这类污点，而且指定了 tolerationSeconds， 则 Pod 还能在这个节点上继续运行这个指定的时间长度。
```

```shell
# 移除
kubectl taint nodes node1 key1=value1:NoSchedule-
```

- 键（key）：用于唯一标识Taint的名称。

- 值（value）：可以设置一个特定的值，用于区分不同类型的Taint。

- 效果（effect）：指定Taint的影响范围，有三个选项：

- NoSchedule：表示Pod不会被调度到拥有该Taint的节点上。
  - PreferNoSchedule：表示Kubernetes会尽量避免调度Pod到拥有该Taint的节点上，但不会强制拒绝。
  - NoExecute：表示如果Pod已经运行在拥有该Taint的节点上，Kubernetes会将其从该节点上驱逐。

#### Toleration（容忍）：

Toleration是**Pod**规范中的一个字段，用于声明Pod是否可以容忍特定的Taint。Pod中的Toleration会与节点上的Taint进行匹配。只有当Pod的Toleration和节点上的Taint匹配时，该Pod才有可能被调度到拥有该Taint的节点上。

如果一个容忍度的 `key` 为空且 `operator` 为 `Exists`， 表示这个容忍度与任意的 key、value 和 effect 都匹配，即这个容忍度能容忍任何污点。

如果 `effect` 为空，则可以与所有键名 `key1` 的效果相匹配。

配置示例：

```yaml
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: nginx:latest
  tolerations:
  - key: "example.com/taint-key"
    operator: "Equal"
    value: "taint-value"
    effect: "NoSchedule"
```

Pod `my-pod` 声明了一个容忍规则，只有当节点上具有`example.com/taint-key=taint-value`的Taint时，该Pod才可能被调度到该节点上。而且，由于Taint的效果设置为"NoSchedule"，所以当Taint匹配时，Pod不会被调度到拥有该Taint的节点上。

Taint和Toleration可以一起使用，帮助实现对特定节点的资源限制和隔离。

你觉得文章怎么样